Según el nist , la acreditación es la autorización formal del funcionario de gestión para el funcionamiento del sistema y una aceptación explícita del riesgo .
Aparte de definir términos , el nist también publica revisiones periódicas de las empresas para ver si rompen la ley .